安全厂商披露恶意程序 NSPX30对中国流行应用的侵入
ESET 的研究人员披露了利用中国流行应用程序更新机制的网络攻击行动 。攻击者的活跃时间至少始于 2018 年。
他们首先利用 AitM 劫持 WPS Office、腾讯 QQ 和 搜狗拼音 等软件的更新请求（受害应用与更新服务器间使用未加密的HTTP通信），并植入恶意程序。攻击主要针对中国和日本的公司。NSPX30 为多级架构，能将自己添加到安全软件的白名单中。
它的主要功能是收集信息，还能窃取腾讯QQ、微信、Telegram、Skype、YY 和淘宝旺旺等IM的聊天记录和联系人列表。后门程序可以通过pid终止指定进程，或将自己卸载。
来源:
solidot
bleepingcomputer
welivesecurity
投稿：@TNSubmbot
频道：@TestFlightCN
2024年全网年货节红包
ESET 的研究人员披露了利用中国流行应用程序更新机制的网络攻击行动 。攻击者的活跃时间至少始于 2018 年。
他们首先利用 AitM 劫持 WPS Office、腾讯 QQ 和 搜狗拼音 等软件的更新请求（受害应用与更新服务器间使用未加密的HTTP通信），并植入恶意程序。攻击主要针对中国和日本的公司。NSPX30 为多级架构，能将自己添加到安全软件的白名单中。
它的主要功能是收集信息，还能窃取腾讯QQ、微信、Telegram、Skype、YY 和淘宝旺旺等IM的聊天记录和联系人列表。后门程序可以通过pid终止指定进程，或将自己卸载。
来源:
solidot
bleepingcomputer
welivesecurity
投稿：@TNSubmbot
频道：@TestFlightCN
2024年全网年货节红包
😁 137 😱 80 👍 9 💩 9 🤔 5 🤡 5 🫡 4 ❤️ 1 🥰 1 🙈 1
